Podatności SourceCodester AC Repair and Services System 1.0
3 znanych podatności CVE w SourceCodester AC Repair and Services System 1.0, przetłumaczonych i ocenionych.
- CVE-2023-3661Średnie
W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=save_inquiry prowadzi do ataku typu SQL injection.
- CVE-2023-3659Niskie
W systemie SourceCodester AC Repair and Services w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentami firstname/middlename w pliku admin/?page=user/manage_user.
- CVE-2023-3657Średnie
W systemie SourceCodester AC Repair and Services w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku Master.php?f=save_book w komponencie obsługi żądań HTTP POST. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.